Hallo Community,
ich habe ein Problem mit dem Login-Script. Es wird mir gesagt das meine Daten falsch sind. Aber ich finde den Fehler nicht im Skript meine Daten sind richtig in der DB und beim Eingeben.
Script:
Login falsche Angaben
-
"Es wird mir gesagt das meine Daten falsch sind":
Wegen "if($user !== false && password_verify($password, $user['password']))" ist nicht klar, ob der Fehler durch das fetchen ausgelöst wird oder einfach die Eingaben nicht zu den gespeicherten Daten passen. Sowas sollte schon geklärt sein.
Ansonsten vielleicht nochmal hier schauen: http://php.net/manual/de/function.password-verify.php
-
Was kommt hier raus:
Code$user = $stmt->fetch(); var_dump($user);// <--- -
Was kommt hier raus:
Code$user = $stmt->fetch(); var_dump($user);// <---CodeEmail oder Passwort falsch.array(4) { ["username"]=> string(5) "hallo" [0]=> string(5) "hallo" ["password"]=> string(6) "123456" [1]=> string(6) "123456" } -
Und da liegt das Problem. Du hast keinen Hash in der db, sondern das Clear-Text-Password.
password_verify prüft das eingegebene Passwort gegen den Hash.
Du musst das Password mit password_hash hashen und dann den Hash in die db schreiben.
Guck mal hier bei "Hier ein einfaches Bsp": Loginpasswort richtig hashen - password_hash() & password_verify()
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!